速览

  • 美国最大透析服务商之一DaVita已同意支付1500万美元，以和解一桩拟议的集体诉讼。该诉讼涉及去年一次影响约270万人的数据泄露事件。
  • 根据一份上周由科罗拉多州法官签署的协议，一旦初步和解方案获批，DaVita将支付与泄露相关的索赔。
  • “我们理解保护个人信息的重要性，”DaVita发言人称，“我们对此次攻击作出了迅速响应，并将继续专注于加强网络安全防御。”

深度解读

DaVita在美国超过2600家门诊中心提供肾脏透析服务。去年4月，该机构遭受了由Interlock（一个受经济利益驱动的网络犯罪组织）发起的勒索软件攻击。

此次勒索软件攻击在2025年给DaVita造成了2500万美元的损失，并引发了至少十起诉讼。这些诉讼后来合并为一项单一投诉，目前正通过和解解决。

在去年春天发现勒索软件攻击后，DaVita表示不得不恢复手动流程，并启用备份系统来应对攻击。

数据泄露可能暴露了患者的姓名、地址、社会安全号码、健康保险信息、透析实验室检测结果以及写给该机构的支票图片。

据健康信息共享与分析中心（一个共享网络威胁情报的组织）称，涉案的网络犯罪分子Interlock是医疗保健领域的惯犯。Interlock去年还对俄亥俄州的Kettering Health系统实施了勒索软件攻击。

该组织通常采用双重勒索策略，即威胁行为者窃取敏感数据并加密系统，然后威胁称若受害者不支付赎金，将泄露窃取的数据。

当DaVita拒绝支付后，Interlock在暗网上发布了受害者的个人信息，最初的几份法律投诉中如此指控。

和解协议称，勒索软件攻击导致诉讼原告遭受“多种伤害”，包括持续的欺诈和身份盗窃威胁。

最终批准听证会尚未排期，但预计将在明年举行。